ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce

這篇文章是個分享文，作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。

根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹，目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager，以下針對每個用法給一些摘要。

前期提要：
Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate，所以文章的範例都會是基於 Ingress 的使用下手。
譬如說 Ingress 想要使用開啟 TLS 的功能，需要使用一個 secret，而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。

Self-signed certificate
第一種是最簡單也是最直接的用法，透過 cert-manager 來產生一組自行簽署的簽證
正常情況下產生後的自簽憑證預設是不被信任的，畢竟預設情況下並沒有加入一個 CA，因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
如果環境有事先準備好 CA 的話，是可以將該 CA 加入到 cert-manager 的設定中，這樣就可以簽出一個被信任的憑證了。

Let’s Encrypt certificate with the HTTP/DNS validation
第二個則是最普遍的用法，就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證，而 Cert-Manager 目前支持兩種 ACME 的認證方式，分別是 HTTP 以及 DNS，這兩個方式最主要的目的都是要確認
申請者是該申請 domain 的擁有者，所以可以透過不同的方式來驗證。

如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援，文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
由於 DNS Record 本身會有 Propagation 延遲傳遞的問題，因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
Cert-Manager 本身也支援兩種方式同時使用。

另外使用 Let's Encrypt 時要特別注意，非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試，不要一開始就直接使用 Production 的 API，因為 Production 會將短時間內發送大量請求的網域給停權一陣子，要等待一段時間後才可以再次發送。
因此開發測試過程請先使用 Staging 的 API，待一切沒問題後才轉向 Production API。

Using special Ingress annotations
這種方法其實是簡化維運者的工作，Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件，如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊，該 Controller
就會自動創造 cert-manager 相關的資源，讓管理者減少需要自己部署的物件數量，反而將部分操作轉交給 Controller 去處理。

｜²⁰²¹ 𝘿𝙉𝙎 𝙀𝙭𝙚𝙧𝙘𝙞𝙨𝙚 𝟮 動態神經肌肉穩定術_運動課程 ◡̈

上回跟著充滿醫學背景、物理治療師、教練、瑜伽老師、皮拉提斯老師、醫院工作者，以穿最少的方式來上課。

這回第二階以瑜伽老師、健身教練、物理治療師為主。

上次終於找到這些年一直想要上的課程，
回歸到最初的坐、臥、行，結合呼吸、身體、肌肉、神經來重新教導我們，連結每個動作的串連。

每次練習完身體、肌肉、關節他們都回家了、回到原本位置、是如此輕鬆、坐在、舒服，而且體態也改變了，但毫不費力🤔

上回十月國慶連假上完後，我們立馬報名了第二階段的課程，於是過了半年我們來上課了～

—

很感謝這兩次老師願意從捷克回隔離內觀來幫我們上課，這兩年不是有錢就有課可以上😂

宏甫也提供了診間變成宏甫民宿，安頓我們這些來自台北學習的大家～

於是我們為了台中九點的課程，五點就從台北的床上起身出發到台中來學習～

—

第一天早上老師複習了些第一階段的部分理念，現在比去年更多了游泳隊的選手孩子們，讓我想起去年上課時知道我為什麼要來報名這課，老師他們在歐洲的背景，是幫許多頂尖奧運不同專項國家隊選手隨隊治療。當時想到了除了幫我自己，我有好多游泳隊的選手孩子們，或許是要我更瞭解身體，讓他們這些運動員能夠更有幫助，於是一開始講到了許多對運動員的評估、調整、訓練，當然瑜珈人、一般人更受用。只是運動員他們的運動表現成績是最為指標的。

而這次下午及第二天課程講了好多的球類專項運動模式，丟球、接球、揮桿等等的身體運動模式，而老師也講到了許多她在國家隊時幫選手們實際操作的經驗，真的好開心，過程中也聽了一個醫生、教練問著這些在一兩個月就有全中運、全小運等等的比賽時，該怎樣運用在選手們身上的探討～

這次三天的課程，比上一階段更紮實，第一階段的打底後，這次大家上手的感受快速很多，而真的很感謝老師的專業之外，還有物理治療師的超專業口譯，及物理治療師主任的徒手評估與調整協助，而我的左肩膀，就神奇的一秒好了～

這三天充實的學習到嬰兒發展模式、運動員的動作模式與許多瑜伽動作的流動模式，更重要是自己的身體能夠更穩定的運用～

—
這段是上次10月課程後打得文字
DNS是在動作當中越穩定越好，以動作發展學為基礎。Baby動作跟頂尖運動員動作類似，根據發展肌動學（DK)為架構，講解了許多小運動員跟一般運動員的身體發展狀態，因此「訓練量多寡不是重點、品質才是重點」。許多頂尖運動員在受傷後透過DNS治療後，重返賽場反而有成績上更大突破。

因此動作是精準，表現也會比較好。動作正確時肌肉是均勻張力是放鬆的、脊椎直立、關節在中軸化，運動角度與身體才有好的支撐。並且不要在賽季調整，否則身體要調適，會影響動作表現、肌力會表現變差，在非賽季才能進行動作調整。

也提到了團體訓練是可以的，但頂尖選手是無法在團體訓練中增加的需求。頂尖選手跟著團練反而影響到身體、及運動表現。

以上部分重點，獻給常觀看的泳隊教練、家長、孩子們思考。

—

又再次每天的課程都解鎖了我的身體狀況，讓他們學會正確的回家，並且身體好舒服、且某些動作不費力的就能做到。

雖然自己的徒手調整調整還無法跟物理治療師們一樣快狠準，但就讓我們一點一點的累積吧

—
這幾天課程收穫滿滿、很開心有能跟Joyce 一起上課，這6年一起上了很多的課程，互相討論真好。

又再次感受到宏甫用心的在照顧著大家，兩次每次三天快三萬，其實在進修的費用也不是很高，之前也上過更多錢的，但他們給予的照顧很細心，品質也很好～ 這幾次中午的便當與飲料都也很用心～

助教們（物理治療師們）也都很專業的協助我們來做更精細的評估與調整。

台中教室依舊是高樓大窗戶與台中景色，也幫助了我們有很好的學習品質。

2021還能上到外師課程只能說幸運，感謝老師願意前後30天的隔離。
—

再次真心推薦 覺得應該放入國小必修課程🙏🏻，一般人、身體工作者、運動員、教練都適合去上的課程～

身邊台大物理治療系的孩子看到分享後也立馬來詢問真的大推～

我們上的是運動員訓練比較多，而醫生、物理治療師有另外更學術的課程可以參考

老師與物理治療師們總說我們的體感不錯，但我們有時候還是在探索，中午吃飯時間跟物理治療師們在聊天，他們說到我們身體工作者都是用身體在記憶，身體感受真的很好，物理治療師們的筆記都快狠準，而手調很好，但自己動作練習時也都被老師一直崩潰的要他們在多一點，但身體就是不好使。而醫生族群時是老師才講完理論，就開始有不同各種專業的探討提問，果真沒種領域都是很可愛及有趣的～

人生知道如何不費力的就能夠順利，原來身體也能，就這樣輕輕鬆鬆不費力的只是在原本最佳狀態真好

—
感謝我有好多泳隊孩子們，因為你們讓我更促使自己要更往運動員方面精進，也許願答應我要開更多運動員、肩關節、或是游泳選手的課程給我上，就讓我慢慢的解鎖吧

感謝每次都花300-400來找我上團課及包班的你們，也讓我們能夠有這些費用可以每年不斷的燒錢進修，帶給你們好幾萬的東西

—

最後大推 白面書生 物理治療師 蔡主任
感謝每次上課時的神救援

孩子們有需要物理治療師修理的歡迎跟他約起來🔧
𓂃𓂃𓂃𓂃𓂃𓂃𓂃𓂃𓊝𓄹𓄺𓂃𓂃𓂃𓂃𓂃

搜尋🔍 宏甫研究室、 安和物理治療所

.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡.𖤣𖥧𖥣｡
•••••••••••••••••••••••••••••••••••••••
#CHA的學習日記 #瑜珈 #瑜伽 #進修 #瑜珈老師 #yoga #yogateacher #DNS #DNS動態神經肌肉穩定 #腹內壓 #宏甫研究室

最後2個名額，早鳥倒數10天

偷偷說～今天開會老師還說會有進階認證課唷！

2021第一堂課，就從孕產課程開始吧🤰

#Well課程推薦

物理治療師在孕產期能扮演什麼角色？體適能教練又應依循什麼準則才能安全又有效的設計運動？
近年逐漸興起的運動風潮，連醫師都大力推廣運動的好處，動就對了！
但要怎麼動才是對的？運動、孕動！孕產期的骨盆腔痠痛、肌肉失衡，治療師要怎麼評估？要怎麼給予治療方針？
動作失能、肌力流失，教練可以怎麼指導，才不會教出問題？

本次課程邀請尼西健康小學堂的講師｜白凱瑩 物理治療師主講，白白老師不僅是FMS、EBFA的官方講師，在孕婦指導這塊也是長期分享授課，擁有多項資歷和經驗的白白老師，將在2021/01/31週日上午，與大家分享治療方針與訓練原則！
～歡迎私訊詢問或加Line報名～

—

【課程時間與地點】
日期：2021年01月31日(星期日)
時間：09:00-12:00
地點：
脊姿維運動物理治療所(地點暫定，視人數調整)
台北市中正區金山南路一段67巷10號一樓

【報名連結】
https://forms.gle/GQ8ELakwFNewC5vU8

【課程學習目標】
1.孕期功能性訓練
2.產後矯正恢復

【課程大綱】
1.妊娠各時期孕婦身體變化
2.針對懷孕過程妊娠一期、二期、三期的運動設計
3.孕媽媽孕期不適緩解方案及個案討論

【講師介紹】
＊講師：
白凱瑩 物理治療師
＊學歷：
國立台灣大學物理治療學系畢
＊經歷：
寧志管理股份有限公司產前產後功能性訓練與矯正恢復課程開發項目管理負責人
一兆⾱德健身管理股份有限公司教練部培訓官
尼⻄健康企業有限公司自營-負責人暨⾃費物理治療師
適群復健科診所物理治療師
台北市立萬芳醫院物理治療師
＊相關證照：
精選功能動作評估 SFMA level I ＆ II 國際認證
功能性動作篩檢 FMS level I & II 國際認證暨授證講師
神經動能療法 NKT level I ~ III 國際認證
內臟按摩 VM level I & II 國際認證
脊椎鬆動術Spine manipulation level I & II 國際認證
赤足訓練 EBFA level I, II & MI 國際認證以及授證講師
動態神經穩定術 DNS level I 國際認證
RAD mobility level 1國際認證暨授證講師
國際認證Rocktape洛克運動貼布授證講師

【課程費用】
訂價：3000/人
早鳥價：2800/人(限1月15日前報名匯款)
兩人以上團報：2600/人(兩位資料請分開填寫並於資訊欄填寫團報者姓名)
＊報名截止日：2021年1月25日

【匯款資訊】
§請用ATM轉帳至
銀行：(812)台新國際商業銀行 0779延平分行
戶名：捷威國際健康有限公司
匯款帳號：2077-01-0000520-4
§刷卡服務(需另加3%手續費)
https://core.spgateway.com/EPG/justwellcorp/LGqLTm
§電子支付(需另加3%手續費)
請掃以下QRcode
※若需開立三聯發票則需額外加上5%並請事先告知公司抬頭與統一編號
※付款與填寫報名表之後請務必加入本單位的LINE並告知姓名(ID : justwellpt )，我們將會為您確認與提供日後資訊。

【取消課程】
課程開始前7日不退費。